nmcli 学习小结

Posted 2021-02-16 wn1m

　　nmcli 是Redhat提供的网络配置编辑工具, 它可直接编辑/etc/sysconfig/network-scripts/ifcfg-xxx , 它是NetworkManager服务的客户端工具,

nmcli提供为我们提供了一个统一管理网络配置的接口,它不同于ip,它在实现bind, team, bridge上个人测试,感觉很方便,测试有效,所有目前理解不

深,此文仅做参考,希望能互相学习共同进步^..^

　　另注:

　　此工具使用上比较方便,但个人在测试过程中发现,RHEL7.0，RHEL7.4，CentOS7.6上的使用方式变化还是有的,所以建议在使用时,先关注一个

man手册. 

　　

这是系统默认对sysconfig 目录下系统文件的配置说明:
　　/usr/share/doc/initscripts-9.49.39/sysconfig.txt

nmcli:
　　#帮助
　　　　nmcli genernal help
　　　　nmcli conn [ add | modify | clone ...] help #格式都类似.

　　#设置新主机名
　　　　nmcli genernal hostname NewHostname

　　#查看NetworkManager的允许状态,nmcli版本信息等.
　　　　nmcli -f all general status

　   #最重要的两个子命令: device 和 connection
　　　　device: 是nmcli管理物理网卡的查看, 启用, 禁用, 删除, 设置等.
　　　　connection: 是nmcli管理网卡的配置文件的, 可直接操作/etc/sysconfig/network-scriptes/ifcfg-*

　　device:
　　　　#查看当前接口状态信息.
　　　　　　nmcli [-f all] device [status | show 网卡名 ] #status:默认,查看接口摘要, show:查询详情.

　　#启用 和 禁用网卡
　　　　nmcli device [ connect | disconnect ] <网卡名1> <网卡2> ...

　　#设置网卡自动连接
　　　　nmcli device set <网卡名> autoconnect [yes|no]

　　connection:
　　　　#查看接口配置信息
　　　　nmcli connection show 连接名

　　　　
　　　　注: NAME: 连接名, 即配置文件的名称: ifcfg-连接名.
　　　　　　TYPE: 接口类型,比较多见的: ethernet, team, bond, bridge等.
　　　　　　DEVICE: 即网卡的实际名称.

　　　　#查询每个连接所有的列信息
　　　　　　nmcli -f all conn
　　　　　　#查询指定列信息

　　　　　　
　　　　　　#仅仅获取指定配置属性值, 如仅获取网卡的IP地址.
　　　　　　　　$ nmcli -g ip4.address connection show my-con-eth0
　　　　　　　　　　192.168.1.12/24

　　　　　　　　$ nmcli -g ip4.address,ip4.dns connection show my-con-eth0
　　　　　　　　　　192.168.1.12/24
　　　　　　　　　　192.168.1.1

　　　　　　　　$ nmcli -g ip4 connection show my-con-eth0
　　　　　　　　　　IP4:192.168.1.12/24:192.168.1.1::192.168.1.1::

　　　　　　#给网卡创建一个接口配置信息
　　　　　　　　nmcli conn add con-name myhome ifname ens33 type ethernet autoconnect no ipv4.method auto
　　　　　　　　注:
　　　　　　　　这就创建了一个叫myhome的接口配置文件.
　　　　　　　　该文件存储: /etc/sysconfig/network-script/ifcfg-myhome
　　　　　　　　指定网卡的接口类型是 ethernet(以太网), 不允许自动激活.并指定它使用DHCP自动获取IP.

　　　　　　#克隆一个接口配置
　　　　　　　　nmcli conn clone help #查看帮助
　　　　　　　　nmcli conn clone 源连接名 目标连接名

　　　　　　#删除一个接口配置
　　　　　　　　nmcli conn del 连接名

创建Linux的端口聚合方式:
　　　　1. team (网络组)【推荐此种方式: 因为teamdctl , teamnl 工具可管理.】
　　　　　　#创建前注意事项【如下示例使用ens36和ens37作为team的端口】:
　　　　　　　　1. ifconfig 　　　　　　　　　　 #查看ens36, 37是否配置了IP地址,若配置必须删除.
　　　　　　　　　ip addr flush dev ens36 　　   #可清空ens36的接口配置.

　　　　2. nmcli -f name,device,active conn show #查看是否有ens36/37的配置,并且是活动的.若有必须删除.
　　　　3. 建议在做以下实验前,参考系统提供的默认team示例配置文件:
　　　　　　/usr/share/doc/teamd-*/example_configs/
　　　　4. 建议参考:
　　　　　　https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html/networking_guide/sec-Configure_a_Network_Team_Using-the_Command_Line#sec-Configure_Network_Teaming_Using_nmcli


team这种端口聚合的算法有:
　　多种方式runner
　　broadcast
　　roundrobin
　　activebackup
　　loadbalance
　　lacp (implements the 802.3ad Link Aggregation Control Protocol):这是一种需要交换机支持LACP协议的链路聚合协议
　　　　注:
　　　　man teamd.conf #这里可查看,每种runner的详细参数说明.来了解其原理细节.

创建一个team,连接名 myteam0, 接口名: team0, 类型team, team的工作方式: activebackup(热备方式)
　　即: 同一时刻只有一个接口活动, 只有活动接口down, 备用接口才顶替它,开始工作.
　　　　ip4 和 gw4都是设置ipv4的地址和网关. 它们其实是 ipv4.addresses 和 ipv4.gateway的别名.
　　　　nmcli conn add con-name myteam0 ifname team0
　　　　　　type team config ‘{"runner":{"name":"{activebackup}"}}‘     #这种写法是错的!!
　　　　　　ip4 10.0.0.1/24 gw4 10.0.0.254
　　　　注:
　　　　　　RHEL7 上关于team config的配置可能会略有不同,测试发现有些无法确定.
　　　　　　config ‘{"runner":{"name":"{activebackup}"}}‘ 　　   

　　　　　　　　注:    这种写法第一次测试OK,【可能是在CentOS7.6上测试.】
　　　　　　　　　　 后来在RHEL7.0上测试: 此写法总报错. 
　　　　　　　　　　建议不要用上面的配置.

　　　　　　　　　　#正确写法为:. activebackup不能加花括号!!注意:这是Json格式!
　　　　　　　　　　　　config ‘{"runner":{"name":"activebackup"}}‘ 　　

 

　　　　#修改连接名为myteam0的配置信息: 添加一个新的DNS: 114..
　　　　　　nmcli conn modify myteam0 ipv4.dns 114.114.114.114

　　　　#向team0中添加端口ens36 和 ens37；
　　　　　　nmcli connection add type team-slave master team0
　　　　　　　　con-name myteam0-ens36 ifname ens36

　　　　　　nmcli connection add type team-slave master team0
　　　　　　　　con-name myteam0-ens37 ifname ens37

　　　  #查看team0的工作状态信息, 其中会显示谁是活动端口, 已经使用了那种负载均衡算法.
　　　　活动端口,仅以activebackup这种模式而说, loadbalance没有活动端口的概念.
　　　　　　teamdctl team0 state

　　　　　　#查看team0的端口摘要信息
　　　　　　　　teamnl team0 ports

　　　　　　#查看 team0 负载均衡的选项信息
　　　　　　　　teamnl team0 options

　　　　　　#两端配置好后,做测试
　　　　　　　　ping 通后, 保持长ping.

　　　　　　#将ens36接口手动禁用， 前提是ens36是当前活动接口
　　　　　　　　ip link set dev ens36 down
　　　　　　　　  注:
　　　　　　　　　　我在RHEL7.4上测试,一旦手动关闭接口,team0接口将不能工作.
　　　　　　　　　　ping会断掉. 必须手动 systemctl restart network 才能恢复.
　　　　　　　　　　测试loadbalance时,不会有这种情况.


team网络组接口启动故障小结:
　　当使用nmcli conn up myteam0 启动失败,建议从以下几个点检查:
　　1. 接口配置文件.
　　　　vim /etc/sysconfig/network-scripts/ifcfg-myteam0
　　　　　　#检查config配置是否有错, 特别要注意: JSON格式!!!
　　　　　　# 字符串必须用双引号, config的值必须使用单引号.
　　　　　　　　TEAM_CONFIG=‘{"runner" :{"name":"activebackup"}}‘

 　　2. 查看接口是否配置了IP
　　　　ip addr ls
　　　　#若添加到team的接口,配置了IP,将导致该接口无法成为team的接口.
　　　　ip addr flush dev ethX

　　3. 查看nmcli device 中显示的接口状态
　　　　team的接口在（启动前！！）,其内部所有接口的状态必须为 disconnected ！！
　　　　否则启动team后, 其内部接口将无法正常被team识别！！


　　补充: 关于系统默认示例文件使用说明:
　　　　1. 将当前已经配置好的team的负载均衡的模式改为random
　　　　　　#导出当前正在运行的team的配置详情
　　　　　　  teamdctl team_Name config dump > team.conf
　　　　　　#修改导出的配置信息,仅保留runner部分, 其他都去掉, 然后修改name的值
　　　　　　# 为“random"
　　　　　　　　vim team.conf
　　　　　　　　{
　　　　　　　　　　"runner": {
　　　　　　　　　　"name": "random"
　　　　　　　　　　}
　　　　　　　　}

　　　　1.1. 将准备好的配置文件应用到team上.
　　　　　　# 修改前, 需要先将team接口关闭,否则无法修改.
　　　　　　　　nmcli conn down team_Name
　　　　　　　　nmcli conn modify team_Name team.config team.conf
　　　　　　#重启网络服务
　　　　　　　　systemctl restart network
　　　　　　　　teamdctl team_Name state #就可以看到修改成功了.

　　　2. 修改配置文件,重启网络服务,来修改team的工作模式
　　　　vim /etc/sysconfig/network-scripts/ifcfg-team_Name
　　　　DEVICE=team0
　　　　DEVICETYPE=Team
　　　　ONBOOT=yes
　　　　BOOTPROTO=none
　　　　IPADDR=192.168.11.1
　　　　PREFIX=24
　　　　NAME=myteam0 　　　　 #注意: 官网配置中没有提供con-name,需要自己添加.
　　　　TEAM_CONFIG=‘{"runner": {"name": "activebackup"}, "link_watch": {"name": "ethtool"}}‘
　　　　　　#注:
　　　　　　这是官网上的一个team配置的完整示例, 包含了主要参数.

　　　　[[email protected] network-scripts]# cat ifcfg-myteam0-eth1
　　　　　　DEVICE=eth1
　　　　　　HWADDR=00:0c:29:cc:b1:46　　 #修改为eth1的MAC
　　　　　　DEVICETYPE=TeamPort
　　　　　　ONBOOT=yes
　　　　　　TEAM_MASTER=team0
　　　　　　TEAM_PORT_CONFIG=‘{"prio": 100}‘
　　　　　　NAME=myteam0-eth1 　　　　 #注意: 修改为自己的

　　　　[[email protected] network-scripts]# cat ifcfg-myteam0-eth2
　　　　　　DEVICE=eth2
　　　　　　HWADDR=00:0c:29:cc:b1:50 #修改MAC
　　　　　　DEVICETYPE=TeamPort
　　　　　　ONBOOT=yes
　　　　　　TEAM_MASTER=team0
　　　　　　TEAM_PORT_CONFIG=‘{"prio": 10, "sticky": true}‘
　　　　　　NAME=myteam0-eth2 #修改con-name
　　　　　　注:
　　　　　　　　prio: 指接口的优先级, activebackup时,有效,
　　　　　　　　　　优先级范围:-32768~32768; 越大越优先成为活动接口.
　　　　　　　　sticky: 活动接口粘性设置, true: 只要该接口up,就使用该接口为活动接口.

　　　　　　以上team的配置文件都提供好后, 重启网络服务,team就配置好了.
　　　　　　　　systemctl restart network

　　3. 使用示例文件来启动team
　　　　测试前先删除已有team配置. 避免重名.
　　　　　　nmcli conn del myteam0 myteam0-eth2 myteam0-eth1

　　　　使用示例文件来创建team, 这种team可做测试,但无法让NetworkManager来接手管理.

　　　　3.1 复制一份示例文件，并修改其中的网卡名 为自己实际网卡名
　　　　　　cp /usr/share/doc/teamd-1.9/example_configs/activebackup_arp_ping_1.conf .
　　　　　　vim activebackup_arp_ping_1.conf
　　　　　　　　#将其中的接口改为自己实际接口名.

　　　　3.2 关闭要 添加到team中的接口, 否则启动teamd进程会失败.
　　　　　　ip link set dev eth1 down
　　　　　　ip link set dev eth2 down

　　　　3.3 启动teamd进程
　　　　　　teamd -g -f activebackup_arp_ping_1.conf -d
　　　　　　　　#-g: 显示debug信息, -f: 指定使用的配置文件, -d: 以deamon方式运行.

　　　　3.4 查看状态，并删除
　　　　　　teamdctl team0 state
　　　　　　teamd -t team0 -k #删除teamd进程.



 bond(端口绑定) 【CentOS6之前比较常用, 管理工具较少,具体我没用】
　　bond支持的工作方式:
　　802.3ad #需要交换机支持.
　　active-backup
　　balance-xor :同Hash计算,选择一个网卡,与目标通信.
　　balance-alb：它是xor的升级版,它会判断那个网卡距离目标最近,然后,就将该网卡与目标绑定.
　　balance-rr :将一个数据包,拆分成多份,每份从一个网卡发出.
　　balance-tlb :基于网卡的最大带宽来分配出口流量,实现负载均衡.
　　broadcast

　　$ nmcli con add type bond ifname mybond0 mode active-backup
　　　　　　ip4 10.0.0.1/24 gw4 10.0.0.254
　　$ nmcli con add type ethernet ifname eth1 master mybond0
　　$ nmcli con add type ethernet ifname eth2 master mybond0

　　查看状态:
　　　　cat /proc/net/bonding/bond0　　　　#查看当前bond的模式,及活动接口是谁.
　　　　ls /sys/class/net/binding_master 　   #可查看binding当前活动的接口

　　Bridge 的创建方式:
　　　　$ nmcli con add type bridge con-name mybr0 ifname br0
　　　　$ nmcli con add type ethernet con-name br0-ens3 ifname ens3 master br0
　　　　$ nmcli con add type ethernet con-name br0-ens4 ifname ens4 master br0
　　　　$ nmcli con modify mybr0 bridge.stp no

　　#查看创建的桥:
　　　　brctl show